18个月盗取逾4亿美元，朝鲜黑客以FaceDealer骗局攻击加密从业者

Odaily星球日报讯 据 Jeremy Robertson 监测，朝鲜黑客以“FaceDealer”手法攻击加密从业者，在 18 个月内盗取逾 4 亿美元。攻击者劫持目标熟识的业内人士 Telegram 或 LinkedIn 账号，冒名发送会面邀请，引导目标进入其搭建并控制的仿冒 Zoom 或 Teams 会议。攻击者秘密录制目标摄像头，以便后续冒用其身份；会议中的“邀请人”画面实为前一名受害者的录像，攻击者还通过虚假参会者及“对方听不到你”等说辞施压。随后，攻击者弹出伪造错误提示，诱导目标运行所谓更新程序并植入恶意程序，导致其电脑、加密钱包与社交账号失守。FBI 称已发现并阻断 900 余名受害者的相关录像，受害者均为加密、Web3 与网络安全领域的资深从业者。FBI 还将上月币安约 63 亿美元被盗案归因于朝鲜“TraderTraitor”行动；朝方否认相关指控，称其为“荒谬言论”。